Définition d’une politique de mot de passe du compte pour les utilisateurs IAM

Lorsque les exigences de longueur minimale et de type de caractères sont modifiés, les nouveaux paramètres sont appliqués à la prochaine modification des mots de passe. Les utilisateurs ne sont pas contraints à modifier leurs mots de passe, même si ceux-ci ne respectent pas la politique de mot de passe modifiée.

Lorsque vous définissez une période d'expiration de mot de passe, celle-ci est appliquée immédiatement. Par exemple, supposons que vous définissez une période d'expiration de mot de passe de 90 jours. Dans ce cas, le mot de passe expire pour tous les utilisateurs IAM dont le mot de passe existant date de plus de 90 jours. Ces utilisateurs sont tenus de modifier leur mot de passe la première fois qu'ils se connectent.

iam:GetAccountPasswordPolicy : permet à l'entité d'afficher la politique de mot de passe pour son compte

iam:DeleteAccountPasswordPolicy : permet à l'entité de supprimer la politique de mot de passe personnalisée pour son compte et de revenir à la politique de mot de passe par défaut

iam:UpdateAccountPasswordPolicy : permet à l'entité de créer ou de modifier la politique de mot de passe personnalisée pour son compte

Longueur minimale du mot de passe de 8 caractères et longueur maximale de 128 caractères

Au minimum trois des types de caractères suivants : majuscules, minuscules, chiffres et les caractères non alphanumériques (! @ # $ % ^ & * ( ) _ + - = [ ] { } | ')

Ne pas être identique au nom ou à l'adresse e-mail de votre compte Compte AWS

Mot de passe sans expiration

Password minimum length (Longueur minimale du mot de passe) : vous pouvez spécifier une longueur minimale de 6 caractères et une longueur maximale de 128 caractères.

Niveau de sécurité du mot de passe : vous pouvez cocher l’une des cases suivantes pour définir le niveau de sécurité de vos mots de passe utilisateur IAM :

Turn on password expiration (Activer l'expiration du mot de passe) : vous pouvez sélectionner et spécifier une durée minimale de 1 jour et une durée maximale de 1 095 jours pendant laquelle les mots de passe utilisateur IAM sont valides après leur définition. Par exemple, si vous spécifiez un délai d'expiration de 90 jours, cela a un impact immédiat sur tous vos utilisateurs. Pour les utilisateurs dont le mot de passe date de plus de 90 jours, ils doivent définir un nouveau mot de passe lorsqu'ils se connectent à la console après la modification. Les utilisateurs dont le mot de passe date de 75 à 89 jours reçoivent un avertissement AWS Management Console concernant l'expiration de leur mot de passe. Les utilisateurs IAM peuvent modifier leur mot de passe à tout moment s'ils en ont l'autorisation. Lorsqu'ils définissent un nouveau mot de passe, la date d’expiration est réinitialisée. Un utilisateur IAM ne peut avoir qu'un mot de passe valide à la fois.

Password expiration requires administrator reset (L'expiration du mot de passe nécessite la réinitialisation de l'administrateur) : sélectionnez cette option pour empêcher les utilisateurs IAM d'utiliser l'AWS Management Console pour mettre à jour leurs mots de passe une fois ces derniers expirés. Avant de sélectionner cette option, vérifiez que votre Compte AWS a plusieurs utilisateurs disposant des autorisations d'administrateur nécessaires pour réinitialiser les mots de passe utilisateur IAM. Les administrateurs disposant de l'autorisation iam:UpdateLoginProfile peuvent réinitialiser les mots de passe des utilisateurs IAM. Les utilisateurs IAM disposant de l'autorisation iam:ChangePassword et de clés d'accès actives peuvent réinitialiser leur propre mot de passe de console utilisateur IAM de manière programmatique. Si vous décochez cette case, les utilisateurs IAM dont les mots de passe ont expiré doivent tout de même définir un nouveau mot de passe avant de pouvoir accéder à l’AWS Management Console.

Allow users to change their own password (Autoriser les utilisateurs à modifier leur propre mot de passe) : vous pouvez permettre à tous les utilisateurs IAM de votre compte d'utiliser la console IAM pour modifier leur mot de passe. Cela permet aux utilisateurs d'accéder à l'action iam:ChangePassword uniquement pour leur propre utilisateur et à l'action iam:GetAccountPasswordPolicy. Cette option n'associe aucune politique d'autorisations à chaque utilisateur. IAM applique plutôt les autorisations au niveau du compte pour tous les utilisateurs. Vous pouvez également n'autoriser que certains utilisateurs à gérer leurs propres mots de passe. Pour ce faire, décochez cette case. Pour plus d'informations sur l'utilisation de politiques visant à limiter les utilisateurs pouvant gérer les mots de passe, consultez la section Octroi aux utilisateurs IAM de l’autorisation de modification de leurs propres mots de passe.

Prevent password reuse (Empêcher la réutilisation d'un mot de passe) : vous pouvez empêcher les utilisateurs IAM de réutiliser un certain nombre de mots de passe précédents. Vous pouvez spécifier le nombre de mots de passe précédents qui ne peuvent pas être réutilisés, entre 1 et 24 mots de passe.

Pour créer ou modifier la politique de mot de passe personnalisée: aws iam update-account-password-policy

Pour afficher la politique de mot de passe: aws iam get-account-password-policy

Pour supprimer la politique de mot de passe personnalisée: aws iam delete-account-password-policy

Pour créer ou modifier la politique de mot de passe personnalisée: UpdateAccountPasswordPolicy

Pour afficher la politique de mot de passe: GetAccountPasswordPolicy

Pour supprimer la politique de mot de passe personnalisée: DeleteAccountPasswordPolicy